Politique de Confidentialité

Le responsable du traitement des données à caractère personnel collectées sur la plateforme Sans Gaspi est Monsieur Hector James Ho YEHOUENOU (Auto-entreprise), domicilié au 61 Rue de Lyon, 75012 PARIS.

Pour toute question relative à la protection de vos données, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse suivante : dpo@jaye-tech.fr.

Nous collectons uniquement les données strictement nécessaires au bon fonctionnement du service :

A. Pour les Utilisateurs (Clients) :
La réservation d'un panier ne nécessite pas la création d'un compte. Nous collectons de manière ponctuelle, lors d'une réservation :

• Nom ou pseudo (pour le retrait en boutique).
• Adresse e-mail (pour l'envoi de la confirmation et l'identification).
• Numéro de téléphone (facultatif, pour faciliter le contact par le commerçant).
• Données de géolocalisation (uniquement si vous l'autorisez dans votre navigateur, pour afficher les paniers autour de vous. Cette donnée n'est pas sauvegardée sur nos serveurs).

B. Pour les Commerçants :
Lors de la création de l'espace pro, nous collectons :

• Données d'identification (Nom, e-mail) gérées via notre partenaire Clerk.
• Informations du commerce (Nom, adresse physique, coordonnées géographiques, horaires de retrait).
• Informations légales (Numéro d'immatriculation / SIRET, Numéro de TVA).
• Données d'abonnement (Identifiants de souscription gérés exclusivement et de manière sécurisée par Stripe. Nous ne stockons aucune carte bancaire).

Vos données sont utilisées pour les finalités suivantes :

• Gestion des réservations : Transmettre au commerçant le nom de la personne venant récupérer le panier.
• Communications transactionnelles : Envoi des e-mails de confirmation de réservation et d'alerte en cas de non-présentation.
• Lutte contre la fraude : Prévention des abus (réservations répétées non honorées) entraînant le blocage d'une adresse e-mail.
• Gestion commerciale (Commerçants) : Facturation de l'abonnement et accès au tableau de bord.

Vos données ne sont jamais revendues à des tiers à des fins commerciales ou publicitaires. Pour faire fonctionner le service, nous nous appuyons sur des sous-traitants techniques de confiance, conformes au RGPD :

• Supabase : Hébergement de notre base de données sécurisée (Serveurs dans l'Union Européenne).
• Clerk : Gestion de l'authentification sécurisée des commerçants.
• Stripe : Gestion des abonnements et des informations de paiement.
• Resend : Service d'envoi de nos e-mails transactionnels.

Nous appliquons des durées de conservation extrêmement strictes, paramétrées directement dans notre infrastructure :

• Données de réservation des clients : Notre base de données est configurée pour purger et anonymiser les historiques de réservation après un délai de 90 jours, afin de garantir une empreinte numérique minimale tout en permettant la gestion des abus récents.
• Données des commerçants : Conservées pendant toute la durée de l'abonnement, puis archivées de manière sécurisée le temps de répondre aux obligations comptables et fiscales légales.

Le site Sans Gaspi est conçu pour être le plus respectueux possible de votre vie privée. Nous n'utilisons aucun cookie publicitaire ou de traçage commercial (type Google Analytics, Pixel Facebook).

Nous utilisons exclusivement des cookies dits « techniques » ou « strictement nécessaires » (ex: maintien de la session sécurisée pour l'espace commerçant). Conformément aux recommandations de la CNIL, ces cookies techniques sont exemptés du recueil de consentement (pas de bandeau d'acceptation requis).

Conformément à la réglementation européenne (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d'accès et de rectification : Consulter et modifier vos informations.
• Droit à l'effacement (droit à l'oubli) : Demander la suppression de vos données de nos systèmes.
• Droit d'opposition et de limitation : Vous opposer à certains traitements de vos données.

Pour exercer vos droits, envoyez simplement un e-mail à dpo@jaye-tech.fr en précisant votre demande. Nous nous engageons à vous répondre dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous avez la possibilité d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.